Aryaka Unified SASE kombiniert Netzwerk- und Sicherheitsfunktionen in einer As-a-Service-Lösung („All-in-One“), die Unternehmen dabei hilft, ihre Infrastruktur zu modernisieren.
Diese Lösung ermöglicht es einem Unternehmen, sein Netzwerk, seine Sicherheit, seine Anwendungen und seine Benutzer über eine einzige Verwaltungskonsole zu konfigurieren, zu verwalten und zu beobachten, ohne sich auf disaggregierte Einzellösungen für jede einzelne Funktion verlassen zu müssen.
Ein entscheidendes Merkmal der Aryaka Unified SASE-Lösung ist ihre Single-Pass-Architektur, die es Unternehmen ermöglicht, umfassende Inspektionen und Verarbeitungen durchzuführen, während ein bestimmtes Datenpaket nur einmal untersucht wird.
Dieser Ansatz reduziert die Angriffsfläche und minimiert die Latenzzeit, die sonst durch die separate Verarbeitung einzelner Funktionen entstehen würde.
Aryaka hat eine integrierte Architektur entwickelt, die eine hybride Bereitstellungslösung bietet, um die Anforderungen des Unternehmens sowohl für lokale als auch für externe Benutzer zu erfüllen.
Die Durchsetzung der Sicherheit für Workloads und Benutzer erfolgt direkt an der Edge-Appliance: entweder am Aryaka Network Access Point (ANAP) für Benutzer vor Ort oder am Aryaka PoP für Remote-Benutzer.
Darüber hinaus können Unternehmen von unserem integrierten Lifecycle-Management-Support und unseren Managed Services profitieren, die eine personalisierte Erfahrung bei der Bereitstellung und Problemlösung rund um die Uhr bieten.
Aryaka plant, in Zukunft weitere Fähigkeiten und Funktionen zu integrieren, die alle nahtlos in unsere Single-Pass-Architektur integriert sind.
Die Strategie von Aryaka SmartSecure NGFW-SWG (Next Generation Firewall- Secure Web Gateway) zielt darauf ab, Unternehmen die Möglichkeit zu geben, herkömmliche Netzwerk- und Sicherheitsdienste verschiedener Anbieter durch eine einheitliche Plattform von einem einzigen Anbieter zu ersetzen.
Der Hauptfokus wird in den folgenden zwei unterschiedlichen Anwendungsfällen beschrieben:
Der erste Anwendungsfall ist das Ersetzen der bestehenden Firewall eines Drittanbieters durch unsere native Aryaka-Lösung.
Um dies zu erreichen, hat Aryaka einen speziellen Sicherheits-Stack auf unserer Software Defined Wide Area Network (SD-WAN) Architektur aufgebaut, der ein gemeinsames Framework auf eine Reihe von Sicherheitsrichtlinien-Engines anwendet.
Viele Anbieter müssen den Datenverkehr für Sicherheitsinspektionen zu den PoPs tunneln.
Aryaka kann den Datenverkehr auf dem ANAP selbst für Benutzer vor Ort überprüfen.
Die Policy Engines führen Sicherheitsinspektionen der Next Generation Firewall und des Secure Web Gateway (NGFW-SWG) durch und stellen sicher, dass der Datenverkehr nur bei Bedarf an das vorgesehene Ziel gesendet wird.
Sowohl der ein- als auch der ausgehende Datenverkehr wird für die von der LAN-Schnittstelle ausgehenden Verbindungen einer gründlichen Prüfung auf Pre-SSL- und Post-SSL-Datenströme unterzogen.
In diesem Anwendungsfall erfolgt der Internet-Breakout am ANAP.
Der zweite Anwendungsfall ist der Ersatz der Cloud-basierten Secure Internet Access (SIA)- oder Secure Web Gateway (SWG)-Anbieter eines Unternehmens durch den nativen Sicherheits-Stack von Aryaka sowohl auf PoPs als auch auf ANAPs.
Die Aryaka NGFW-SWG schützt Benutzer von webbasierten und SaaS-Anwendungen vor Bedrohungen aus dem Internet.
Mit unserer PoP-zentrierten Cloud-Service-Bereitstellung bietet Aryaka umfassende Sicherheit direkt vom PoP für Remote-Benutzer, die über den Aryaka VPNaaS-Client auf Unternehmensressourcen und Cloud-Anwendungen zugreifen.
Dies gewährleistet eine sichere Konnektivität für direkte Verbindungen von Hauptniederlassungen und Zweigstellen, die nicht über einen ANAP innerhalb eines Cloud-as-a-Service-Modells verfügen.
In diesen Szenarien erfolgt der Internet-Breakout am PoP.
Sowohl der ANAP als auch der PoP hosten identische Sicherheitsstacks, um Unternehmensanwender und Workloads vor modernen Bedrohungen aus dem Internet zu schützen.
Dies gewährleistet eine konsistente Benutzererfahrung, unabhängig davon, ob sich der Benutzer vor Ort oder an einem anderen Ort befindet.
Benutzerlizenzen werden verwendet, um NGFW-SWG Sicherheitsdienste für Benutzer mit privatem Zugang bereitzustellen.
Die folgende Grafik zeigt die verteilte Durchsetzung von Richtlinien auf Aryaka PoPs und ANAPs.
Sicherheitsscans finden an den Service Rändern statt, um sowohl lokale als auch entfernte Benutzer zu schützen.
Die Single-Pass-Architektur von Aryaka verarbeitet Netzwerk- und Sicherheitsrichtlinien in einem einzigen Durchgang, ohne dass ein Paket mehrere Sicherheitsverarbeitungsstufen durchlaufen muss, was zu Latenzzeiten und höheren Verarbeitungsanforderungen führen kann.
Wir verarbeiten ein Paket nur einmal und führen nur eine TLS-Prüfung für den gesamten Paketfluss durch.
Unsere Verwaltungsoberfläche MyAryaka bietet Dashboards, Analysen, Beobachtungsmöglichkeiten, Verwaltung und Überwachung für alle Netzwerk- und Sicherheitsdienste.
Telemetriedaten werden nahezu in Echtzeit von allen Sicherheits-Engines gesammelt und bieten Einblicke in Sicherheitsvorfälle, Bedrohungsmanagement und Leistung.
Mit unserer intuitiven Benutzeroberfläche haben Unternehmen die Möglichkeit, Sicherheitsrichtlinien selbst zu verwalten und Zugriffskontrollen zu erstellen, ohne zwischen mehreren Verwaltungskonsolen wechseln zu müssen.
Unsere einheitliche Steuerungsebene kombiniert Netzwerk- und Sicherheitsfunktionen, um eine konsistente Durchsetzung von Richtlinien auf dem ANAP, dem PoP oder beiden zu gewährleisten.
Dies schützt die Benutzer des Unternehmens, wo auch immer sie sich befinden.
Die verteilte Datenebene ermöglicht die Durchsetzung von Richtlinien am nächstgelegenen PoP und am ANAP-Edge, wodurch die Sicherheit näher an der Quelle durchgesetzt werden kann.
Für Unternehmen mit Standortbenutzern hinter einem ANAP werden Netzwerk, Sicherheit und Anwendungsverarbeitung am ANAP selbst durchgeführt.
Für Benutzer mit privatem Zugang und Unternehmensstandorte ohne ANAP wird der Datenverkehr an einem unserer über 40 weltweit verteilten Hyperscale-PoPs verarbeitet, die 95 % der weltweiten Geschäftsbevölkerung auf sechs Kontinenten (einschließlich China) erreichen.
Der herkömmliche Ansatz zur Richtlinienverwaltung legt alle Sicherheitsrichtlinien in einer einzigen komplexen Tabelle ab.
Dieser Ansatz führt zu verwirrenden und fehleranfälligen Konfigurationen, einer verschlechterten Benutzererfahrung, umständlicher Richtlinienverwaltung und komplizierter Fehlersuche, die das Risiko von Sicherheitsverletzungen erhöht.
Unser modularer, auf mehreren Tabellen basierender Ansatz für die Richtlinienverwaltung umfasst mehrere Sicherheits-Engines mit jeweils unterschiedlichen Sicherheitsfunktionen wie Schutz vor Bedrohungen, Reputationsdienste sowie anwendungs- und benutzerbasierte Zugriffskontrollen.
Jede Sicherheitsfunktion verfügt über einen eigenen Satz von Richtlinienkonfigurationen, Abgleichskriterien und Richtlinienaktionen.
Mit unserem Ansatz profitieren Unternehmen von der einfachen Wartung, der Einfachheit des Betriebs und der Flexibilität, granulare Richtlinien für den Verkehr vor, während und nach SSL zu erstellen.
Aryaka SmartSecure Firewall der nächsten Generation – Secure Web Gateway (NGFW-SWG)
Aryaka SmartSecure Anti-Malware Zusatzprogramm
Aryaka SmartSecure Intrusion Prevention System (IPS)
Add-on
Aryaka SmartSecure Cloud Access Security Broker (CASB)
Add-on
Die NGFW-SWG ist ein integraler Bestandteil der Aryaka SASE-Lösung.
Es handelt sich um eine nativ aufgebaute, einfach zu bedienende, verwaltete Lösung, die NextGen Firewall- und Secure Web Gateway-Sicherheitsdienste in einem einzigen, einheitlichen Service kombiniert.
Das Hauptziel von Aryaka SmartSecure NGFW-SWG ist der Schutz der Benutzer vor Bedrohungen aus dem Internet und sich entwickelnden Cyber-Bedrohungen.
Dies wird durch das Abfangen des Benutzerverkehrs und die Anwendung verschiedener Sicherheitskontrollen auf den Netzwerkverkehr erreicht.
Die Aryaka SmartSecure NGFW-SWG führt eine Deep Packet Inspection (DPI) durch, bei der der tatsächliche Inhalt der Daten-Nutzlast für ein- und ausgehenden Verkehr im Zusammenhang mit Verbindungen, die von der LAN-Schnittstelle ausgehen, gründlich untersucht wird.
Der optionale Aryaka SmartSecure Anti-Malware Service bietet eine zusätzliche Verteidigungsschicht, die die Unternehmenssicherheit durch die Erkennung bekannter Malware, Viren und dateibasierter Bedrohungen für den ein- und ausgehenden Datenverkehr erhöht.
Die Anti-Malware-Sicherheits-Engine führt eine DPI durch, um den Netzwerkverkehr anhand einer Datenbank mit bekannten Malware-Signaturen und -Mustern zu bewerten.
Wenn eine Übereinstimmung gefunden wird, wird das Ereignis für weitere forensische Analysen protokolliert.
The optional Aryaka SmartSecure IPS service includes security engines that inspect inbound traffic on the WAN interface and outbound traffic on the LAN interface.
This encrypted and unencrypted traffic is continuously monitored for malicious intrusion activities using a signature-based detection mechanism that intercepts user traffic and applies various IPS policies to the data packets.
Both branch and remote users are protected and monitored for potential intrusions across 53 categories including those related to Trojans, worms, shellcode exploits, adware, and more.
In Verbindung mit der NGFW-SWG sichert der Aryaka SmartSecure CASB den Anwendungsverkehr, der Ihr Netzwerk durchläuft, und setzt Richtlinien durch. SmartSecure CASB nutzt Deep Packet Inspection und granulare Zugriffskontrolle sowie eine einzige Sichtscheibe, um den gesamten Anwendungsverkehr zu erkennen, zu überwachen und zu kontrollieren. Zweigstellen- und Remote-Benutzer sind vor den Sicherheitsbedrohungen geschützt, die von nicht genehmigten Cloud-Anwendungen ausgehen.
Alle Funktionen von Aryaka SmartSecure sind für Zweigstellen und Privatanwender über Standort- und Benutzerlizenzen verfügbar.
Aryaka SmartSecure CASB, Aryaka SmartSecure Anti-Malware und Aryaka SmartSecure IPS werden als Zusatzdienste in zwei Regionen angeboten: Festland China und Rest der Welt (ROW).
Unternehmen können je nach Bedarf eine oder beide Optionen wählen.
Aryaka plant, im Zuge der Weiterentwicklung unseres Sicherheitsdienstes zusätzliche Funktionen anzubieten.
Aryaka SmartSecure
NGFW-SWG
Aryaka SmartSecure Anti-Malware
Add-on
Aryaka SmartSecure Intrusion
Prevention System Add-on
Aryaka SmartSecure CASB Zusatzmodul
Aryaka SmartSecure NGFW-SWG, Anti-Malware Add-on, IPS Add-on und CASB Add-on
| Features | Description |
| 1. Aryaka SmartSecure NGFW-SWG | |
|---|---|
| Domain Reputation | Protects users from malicious domains using reputation scores for more than 750 million domains. For HTTP traffic, domain names are extracted from HTTP headers. For HTTPS traffic, domain names are extracted from “Server Hello” message during the SSL/TLS handshake. |
| URL Reputation | Protects users from accessing malicious URLs using reputation scores for more than 32 billion URLs. |
| IP Reputation | Restricts users from accessing malicious IPs using IP reputation verdicts (Good or Bad) for more than 4.3 billion IPs (includes all IPv4 and in-use IPv6). |
| Category-based Filtering | Simplifies policy management by grouping overarching web categories and enforcing policies to permit or deny traffic based on these predefined categories. |
| Application-based Access Control (Basic CASB) | Aryaka’s inline CASB identifies and classifies network traffic and applications using Deep Packet Inspection (DPI), then applies access controls to the sanctioned and unsanctioned applications that are discovered. |
| DNS-Filterung | Inspects DNS queries and responses to permit or deny access to specific websites based on the domain and IP reputation scores. If non-DNS protocol messages arrive on port 53, the packets are automatically discarded. |
| Web-Zugangskontrolle | Provides access control for post-SSL traffic, including matches against HTTP headers for both HTTP and HTTPS traffic. HTTP headers can be saved as reusable assets that security policies can reference. |
| Netzwerk-Zugangskontrolle | Provides access control for pre-SSL traffic. Traffic can be permitted, denied, or allowed to skip to all subsequent processing engines. |
| Identitäts- und Zugriffsmanagement (Benutzerbasierte Zugriffskontrolle) | Allows enterprises to connect to third-party identity providers (IdPs) or use Aryaka as the IdP. Supported IdPs are Enterprise LDAP, on-premises AD, Okta, Azure AD, and Aryaka DB. Azure AD and Okta are based on SAML and OIDC authentication standards. The IdP redirects the user to the captive portal for authentication and authorization. Unauthorized users are redirected to customized block pages. |
| Features | Description |
| 2. Aryaka SmartSecure Anti-Malware Zusatzprogramm | |
|---|---|
| Schutz vor Malware | Provides an additional layer of defense and frees up bandwidth by detecting known malware of all types and dropping the malware at the on-premises and cloud edges. Aryaka consistently updates its edges with the latest threat intelligence to effectively stop the distribution of emerging threats. |
| Dateibasierter Schutz vor Bedrohungen | Scans file contents and makes dynamic, byte-by-byte determinations based on the file reputation while the content is being downloaded or is in transit on a network. Industry-standard MD5 file hashes are used as fingerprints to uniquely identify files regardless of filename, platform, and encryption. High-speed file processing ensures no impact to the end-user experience. |
| Anti-Virus (AV) Schutz | Verhindert Vireninfektionen, indem automatisch aktualisierte Kompromissindikatoren (IOC) und Signaturen aus einer Datenbank mit Bedrohungsdaten abgefragt werden. |
| Features | Description |
| 3. Aryaka SmartSecure Intrusion Prevention System Zusatzmodul | |
|---|---|
| Signaturbasierte Erkennung | Untersucht kontinuierlich den verschlüsselten und unverschlüsselten Datenverkehr von WAN- und LAN-Schnittstellen auf böswillige Eindringversuche mit signaturbasierter Erkennung. Potenzielle Bedrohungen werden blockiert, bevor sie digitalen Werten schaden können. |
| Packet Anomaly Detection | Identifies protocol deviations from expected standards based on signatures, then alerts system administrators to perform remediation. |
| Common Vulnerability Exposure (CVE) Protection | Reduces an enterprise’s attack surface by mitigating known vulnerabilities and exploits. |
| Schutz vor Command & Control (Botnet) | Erkennt und blockiert die Kommunikation mit C2-Servern und Botnet-Aktivitäten, um interne Ressourcen zu schützen. |
| DoS- und DDoS-Schutz | Verwendet signaturbasierte Erkennungs- und Ratenbegrenzungsmechanismen, um Ausfallzeiten zu verhindern, indem es Unternehmensnetzwerke vor DoS- und DDoS-Angriffen schützt. |
| Eigenschaften | Beschreibung |
| 4. Aryaka SmartSecure CASB Zusatzmodul | |
|---|---|
| Entdeckung der Schatten-IT | Entdecken und überwachen Sie nicht autorisierte oder nicht genehmigte Cloud-Anwendungen, die von Mitarbeitern genutzt werden. |
| Granulare Zugriffskontrolle | Kontrollieren Sie den Benutzerzugriff auf Cloud-Dienste auf der Grundlage von Anwendungen, Benutzern, Benutzeraktivitäten, Kategorien, Organisationen, Suiten, Standorten usw. |
| Ein einziges Fenster für die Sichtbarkeit von Cloud-Anwendungen | Zentrales Dashboard zur Anzeige genehmigter und nicht genehmigter Cloud-Anwendungen. |
| Flexible Bereitstellungsoptionen | Flexibilität bei der Kontrolle von Anwendungen und der Durchsetzung von Richtlinien vor Ort und in der Cloud. |
| Multi-Tenancy-Einschränkungen | Stellt sicher, dass Daten, die einem Mandanten (Unternehmen oder Geschäftseinheit) gehören, für einen anderen Mandanten unzugänglich sind. |
| Eigenschaften | Beschreibung |
| 5. Aryaka SmartSecure NGFW-SWG, Anti-Malware Add-on, CASB Add-on, IPS Add-on | |
|---|---|
| SSL/TLS-Prüfung und Entschlüsselung | Erkennt Angriffe im verschlüsselten und unverschlüsselten Datenverkehr durch dynamische Zertifikatsgenerierung mit der Option, Pakete je nach Sensibilität der persönlichen Daten (PII) selektiv zu entschlüsseln. Um Anomalien im verschlüsselten Datenverkehr besser zu erkennen, werden die Pakete mithilfe der TLS-Inspektion entschlüsselt. Nach Abschluss der Prüfung werden die Pakete dann wieder verschlüsselt. |
| Zentralisierte Verwaltung | Ermöglicht Ihnen die konsistente Definition von SD-WAN- und Sicherheitsrichtlinien für verteilte Netzwerk- und Cloud-Ressourcen. |
| Einblicke in Bedrohungen in Echtzeit | Die Aryaka Unified Console bietet Transparenz und Beobachtbarkeit von Netzwerk- und Anwendungssicherheitsereignissen sowie Einblicke in Bedrohungen. |
| Sicherheitsberichte und Analysen | Bietet umfassende zusammenfassende Berichte und Diagramme zur Bedrohungslandschaft eines Unternehmens über einen konfigurierbaren Zeitraum. |
| Alarmierung | Benachrichtigt Administratoren über Sicherheitsereignisse für eine schnelle Reaktion auf Vorfälle. |
| Protokollierung | Erzeugt und aktualisiert Sicherheitsprotokolle mit nützlichen Informationen über das Ereignis zu Debugging-Zwecken. |
| Selbstverwaltung | Bietet Unternehmen die Flexibilität, Sicherheitsrichtlinien in der Benutzeroberfläche von MyAryaka selbst zu konfigurieren und zu verwalten. |
| Erkennung von Cloud-Anwendungen | Identifizieren und überwachen Sie nicht genehmigte oder nicht autorisierte SaaS-Cloud-Anwendungen, die von Mitarbeitern genutzt werden. |
*Die Sicherheitsdienste von Aryaka werden sich weiterentwickeln und weitere Dienste umfassen.
Für die Dienste NGFW-SWG, Anti-Malware, CASB und IPS gibt es zwei Arten von Lizenzen, die den unterschiedlichen Einsatzanforderungen gerecht werden: Standortlizenzen und Benutzerlizenzen. Standortlizenzen werden verwendet, um NGFW-SWG, Anti-Malware, CASB und IPS-Dienste an einem bestimmten Standort zu aktivieren. Benutzerlizenzen werden verwendet, um NGFW-SWG, Anti-Malware, CASB und IPS-Dienste für Remote-Benutzer zu aktivieren.
| Security Service | Prerequisite | Entitlements Upon Subscription |
| NGFW-SWG* | Aryaka SD-WAN oder Aryaka SmartSecure-Private Access | FWaaS und NGFW-SWG Sicherheitsfunktionen |
| Anti-Malware-Zusatzmodul | Aryaka SD-WAN oder Aryaka SmartSecure-Private Access und NGFW-SWG | FWaaS, NGFW-SWG und Anti-Malware Add-on Sicherheitsfunktionen |
| IPS-Zusatzmodul | Aryaka SD-WAN oder Aryaka SmartSecure-Private Access und NGFW-SWG | FWaaS, NGFW-SWG, Anti-Malware und IPS Add-on Sicherheitsfunktionen |
| CASB-Zusatzmodul | Aryaka SD-WAN oder Aryaka SmartSecure Private Access und NGFW-SWG | FWaaS, NGFW-SWG, Anti-Malware, CASB und IPS Add-on Sicherheitsfunktionen |
*NGFW-SWG Standortlizenzen werden in den gleichen Stufen wie Standortlizenzen angeboten (XS, S, M, M+, L, XL und BYO).
Global, skalierbar und flexibel
Erhalten Sie umfassende Sicherheit für jeden Benutzer, überall und jederzeit. Mit mehr als 40 PoPs kann Aryaka das Unternehmenswachstum und die veränderte Nachfrage bewältigen und sich an einzigartige betriebliche Anforderungen anpassen.
End-to-End-Konnektivität mit einem Anbieter
Mit der As-a-Service-Lösung von Aryaka haben Sie einen einzigen Ansprechpartner für Netzwerk- und Sicherheitsdienste.
Überall konsistenter Schutz
Bieten Sie einheitliche Sicherheit für Mitarbeiter vor Ort und an entfernten Standorten, indem Sie Netzwerk und Sicherheit unter einem gemeinsamen Sicherheitsrichtlinienrahmen zusammenfassen.
Operative Einfachheit
Erleben Sie eine Reduzierung der Komplexität, des Aufwands und der Schulungen, die für die Bereitstellung und Wartung einer Netzwerk- und Sicherheitslösung mehrerer Anbieter erforderlich sind, mit Aryakas einheitlicher Verwaltungskonsole – MyAryaka.
Überlegene Benutzererfahrung
Bieten Sie Geschwindigkeit und nahtlosen Zugriff auf Anwendungen und sichern Sie gleichzeitig Daten bei der Übertragung und im Ruhezustand.
Niedrigere Gesamtbetriebskosten (TCO)
Senken Sie die Kosten, indem Sie die Last der Dimensionierung, des Kaufs, der Installation, des Upgrades, der Patches und der Verwaltung von Hardware- und Softwarelösungen mit mehreren Punkten in einer komplexen, sich ständig verändernden Bedrohungsumgebung beseitigen.
Aryaka ist führend und der erste Anbieter von Unified SASE as a Service, der einzigen SASE-Lösung, die entwickelt und gebaut wurde, um Leistung, Agilität, Einfachheit und Sicherheit ohne Kompromisse zu bieten.
Aryaka holt seine Kunden dort ab, wo sie sich auf ihrer individuellen SASE-Reise befinden, und ermöglicht es ihnen, ihre Netzwerk- und Sicherheitsumgebungen nahtlos zu modernisieren, zu optimieren und zu transformieren.
Die flexiblen Bereitstellungsoptionen von Aryaka ermöglichen es Unternehmen, ihren bevorzugten Ansatz für die Implementierung und Verwaltung zu wählen.
Hunderte von Unternehmen weltweit, darunter mehrere der Fortune 100, verlassen sich auf Aryaka, wenn es um Cloud-basierte Software-definierte Netzwerk- und Sicherheitsdienste geht. Mehr über Aryaka finden Sie unter www.aryaka.com.